郁闷死，自从上次U盘借同学后中了毒，里面的文件都变成了exe后缀的程序了，仍然还是能打得开，不过打开后病毒也在运行，主要是任务管理器多了个exproler.exe
开机后会自动打开我的文档，我就把那我把那exproler.exe结束掉，并把U盘的毒查杀后再格式化。把那exproler.exe结束掉后双击无法打开U盘，应该是中了U盘病毒吧。可这几天用U盘拷来的东西那文件夹还是变成了exe后缀的，晕，到底要怎么彻底清除这个病毒好呢？我也试过在那注删表里删了exproler.exe了。还是摆脱不了这病毒。
Explorer.exe是什么？中了类似的病毒怎么解决？ 1、进程名称： explorer 或者 explorer.exe 所在路径： (系统安装目录盘)C:\windows\explorer.exe C:\windows\system32\dllcache (windows的文件保护机制备份) 部分电脑的:(系统安装目录盘)C:\windows\ServicePackFiles\i386 路径下,也存在这一文件.(所以,当你的桌面没有启动时,可以用这里的explorer.exe启动,最好copy一份去C:\windows\ 下,因为系统默认是启动这里的explorer.exe.) 进程全称： Microsoft Windows Explorer 中文名称： 微软windows资源管理器 描述： Windows 资源管理器，可以说是 Windows 图形界面外壳程序，它是一个有用的系统进程。 注意它的正常路径是 C:\Windows 目录，否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。病毒把自身复制到系统目录，命名为“iexplore.exe” 2、添加注册表启动项 ： HKEY_LOCAL_MACHINE Software\\Microsoft\\Windows\\CurrentVersion \\Run “mssysint”= iexplore.exe 二、系统中的 病毒运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。 三、病毒使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行 四、下载“http://***web.jieba.net/download/power001.snk” 五、通过“pop3.sina.com.cn”发送信件。 这个病毒对发送的邮件中的信息进行了加密，如果没有密码，不能看到其中的信息。
病毒名称：Virus.Win32.VB.bu（卡巴斯基） Win32/VB.NHZ 蠕虫（NOD32） Trojan.PSW.SBoy.a（瑞星） Trojan/PSW.Jianghu.ei（江民）
清除步骤 怕麻烦的直接去下载专杀工具： http://bbs.antidu.cn/forum-35-1.html 1.更改文件夹选项，在文件夹选项--查看中选择“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件（推荐）”前面的勾。 2.删除移动硬盘中3个文件：autorun.inf、EXPLORER.EXE、wsctf.exe 3.结束病毒相关进程。 4.删除病毒注册自启动项 5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,] 小提示： 结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！可以打开任务管理器，在新建任务里通过浏览找到游戏的程序，然后新建任务就可以打开游戏了。有时候结束它然后再启动，可以让系统更稳定些！另外，对于像有些小软件，安装完以后要求你重新启动，只是想刷新注册表，这时候你只需结束这个进程，再新建后，注册表就可以刷新了。
手动清除可以参考： http://blog.163.com/gz_lizhiwei886/blog/static/113359216200963032139822/edit/
_黎[先笙]!?